Technique - Langages Procéduraux (PL) | Grant / Revoke sur toutes les tables à la fois ?

Par jonathan.dupre le 17/06/2008 - 10:21

Bonjour, encore une fois je me retouve avec un lèger problème avec postgres.
Dans ma base de données je possède 67 tables, quelques roles et des utilisateurs.
Comme ces derniers n'ont pas tous les mêmes droits (des GRANT différents) j'ai pondu une petite fonction qui se charge de lister mes tables et d'affecter les bons droits.

Seulement visiblement Postgres n'aime pas le nom de tables en variable....

Voici ma fonction :

CREATE OR REPLACE FUNCTION appliquer_droits() RETURNS varchar AS $$
DECLARE
cTables RECORD;
myTable varchar(32);
cSequences RECORD;
cFunctions RECORD;
cNameSpaces RECORD;
retour varchar(1000) := 'Droits appliqués !';
BEGIN
/* Droits concenant les tables */
FOR cTables IN
SELECT tablename
FROM pg_tables
WHERE schemaname = 'compagnie'
LOOP
myTable :=cTables.tablename;
REVOKE SELECT, INSERT, UPDATE, DELETE, REFERENCES, TRIGGER ON TABLE " || myTable || " FROM administrateur;
REVOKE SELECT, INSERT, UPDATE, DELETE, REFERENCES, TRIGGER ON TABLE " || myTable || " FROM super_user;
REVOKE SELECT, INSERT, UPDATE, DELETE, REFERENCES, TRIGGER ON TABLE " || myTable || " FROM utilisateur;
REVOKE SELECT, INSERT, UPDATE, DELETE, REFERENCES, TRIGGER ON TABLE " || myTable || " FROM visiteur;
REVOKE SELECT, INSERT, UPDATE, DELETE, REFERENCES, TRIGGER ON TABLE " || myTable || " FROM connexion_db;

GRANT SELECT, INSERT, UPDATE, DELETE, REFERENCES, TRIGGER ON TABLE " || myTable || " TO administrateur;
GRANT SELECT, INSERT, UPDATE, DELETE, REFERENCES, TRIGGER ON TABLE " || myTable || " TO super_user;
GRANT SELECT, UPDATE, INSERT, DELETE ON TABLE " || myTable || " TO utilisateur;
GRANT SELECT ON TABLE " || myTable || " TO visiteur;
END LOOP;

GRANT SELECT ON TABLE "GROUPE_UTILISATEUR" TO connexion_db;
GRANT SELECT ON TABLE "UTILISATEUR" TO connexion_db;

RETURN retour;
END;
$$ LANGUAGE 'plpgsql';

select appliquer_droits();

Il me dit : ERREUR: la relation « || myTable || » n'existe pas

Je ne vois pas ce qui cloche.

Merci.

Jonathan